Найдено материалов: 8
24 июня истекают три сертификата Secure Boot, подписанные Microsoft ещё в 2011 году. Машины без обновления останутся уязвимы к UEFI-буткитам — одному из самых опасных видов вредоносного ПО.
Исследователи Exodus Intelligence раскрыли детали уязвимости в ядре Linux, вызванной единственным лишним символом в коде. Эксплойт работал на Debian и Ubuntu и давал атакующему права root.
Wispr Flow берёт $144 в год за то, что умеют бесплатные open-source инструменты. Разбираем, какие альтернативы реально работают на macOS, Windows и Linux — и когда подписка всё же оправдана.
Исследователи раскрыли уязвимость Dirty Frag в ядре Linux: два эксплойта в сетевых компонентах esp/xfrm и rxrpc при совместном использовании дают атакующему полный root-доступ на всех популярных дистрибутивах.
Серверы Ubuntu и Canonical оказались недоступны более 24 часов — предположительно после DDoS-атаки, совпавшей с публикацией критического эксплойта для Linux. Пострадали обновления безопасности и коммуникация с пользователями.
Исследователи из Theori опубликовали рабочий эксплойт для уязвимости CVE-2026-31431 (CopyFail), позволяющей любому непривилегированному пользователю получить права root на большинстве Linux-систем. Патч существует, но дистрибутивы его ещё не распространили.
Уязвимость CVE-2026-31431 в ядре Linux активно эксплуатируется в реальных атаках. CISA обязала федеральные агентства США закрыть брешь до 15 мая. Под угрозой — дата-центры и корпоративная инфраструктура по всему миру.
Microsoft закрыла критическую уязвимость в ASP.NET Core, затрагивающую приложения на Linux и macOS. Проблема в пакете DataProtection позволяла злоумышленникам без авторизации получить полный контроль над сервером.